Desde ESET alertan del alto riesgo que puede suponer que los ciberdelincuentes se hagan con una copia del documento de identidad, que con las herramientas de inteligencia artificial disponibles en la actualidad permitiría superar algunos procesos de verificación de la identidad.

En España las organizaciones temen especialmente el malware masivo, la explotación de vulnerabilidades y el phishing. El uso descontrolado de herramientas externas de inteligencia artificial por parte de empleados se consolida como un riesgo crítico, según señala Kaspersky.

El 59% de las organizaciones ya evalúa algoritmos poscuánticos ante el riesgo emergente de ataques que recopilan datos cifrados para descifrar más tarde. La compañía presenta un módulo de seguridad de hardware capaz de resistir ataques cuánticos y proteger claves criptográficas críticas.

El creciente grado de automatización corporativa, impulsado por los agentes de IA, abre la puerta a nuevas ciberamenazas que intentan explotar los flujos de trabajo, como esta nueva campaña maliciosa que suplanta las alertas del sistema de transcripción del buzón de voz.

Según un informe de la aseguradora Hiscox, la frecuencia de los ciberataques tradicionales se ha reducido este 2026, hasta el punto de que el 62% de las organizaciones españolas no ha registrado ningún incidente. Pese a ello, se mantiene la preocupación por la supervivencia operativa.

Estos agentes ya envían correos con datos sensibles como parte de procesos de negocio, pero muchas organizaciones no aplican controles equivalentes a los usados para proteger el correo entrante. Proofpoint recomienda tratarlos como remitentes no humanos de alto volumen, con límites normativos y supervisión continua.

El nuevo método es capaz de evadir los controles de seguridad perimetrales que incorporan las arquitecturas corporativas de inteligencia artificial, ocultando las instrucciones maliciosas dentro de textos comunes que están escritos en lenguaje natural.

La industrialización del fraude y la IA generativa han reducido la barrera de entrada a niveles nunca vistos, obligando a los consumidores a reforzar sus hábitos digitales y a adoptar soluciones de seguridad avanzadas para mitigar un riesgo que ya afecta a finanzas personales, privacidad y seguridad digital.

Una investigación de Bitdefender revela el modo en que se utiliza la plataforma de Google en multitud de aplicaciones de tofo tipo de categorías en una campaña activa, que no introducen malware como tal, pero intentan generar ingresos mediante la publicación incesante de anuncios.

Según el último informe de Kaspersky ICS CERT, los ataques aumentaron en casi todas las regiones del mundo, con incrementos especialmente acusados en África, Asia Central, Sudeste Asiático, Sudamérica y Oceanía, consolidando el ransomware como uno de los riesgos más críticos para las infraestructuras industriales.

El mercado global de seguridad de red alcanza los 8.000 millones de dólares, impulsado por la necesidad de proteger aplicaciones, datos y cargas de IA. Las empresas están renovando infraestructura, ampliando capacidad y reforzando la seguridad en la nube y en el “front door” de las aplicaciones.

Junto a la constante tensión en el campo del ciberespacio, tanto los drones bélicos que han entrado en el espacio aéreo europeo en el este del continente como la crisis que todavía no se ha cerrado en Ceuta son muestras de una nueva realidad que combina elementos físicos con estrategias digitales.

El nuevo set de exploits, utilizado en campañas de ciberespionaje que se consideran relacionadas en su mayoría con China, es capaz de encadenar vulnerabilidades de Chrome y Windows y podría llegar a adaptarse para las ciberamenazas de delincuencia común.

INCIBE gestionó 122.223 incidentes en 2025, un 26% más que el año anterior, mientras el fraude online y el phishing siguen creciendo. La ciberseguridad ya no se medirá solo por los ataques evitados, sino por la capacidad de resistir, responder y recuperar la confianza.

Pese a la existencia de las herramientas adecuadas y, a menudo, de presupuesto suficiente para desarrollar un modelo de ciberseguridad avanzado, basado en una estrategia Zero Trust, muchas compañías no llegan a implantarlo por la parálisis que genera la complejidad.

Aunque disminuyen las expectativas de sufrir un ciberataque grave, el riesgo humano y la complejidad de la IA amplían las responsabilidades del CISO sin recursos proporcionales. La pérdida de datos aumenta en España y sus consecuencias son cada vez más graves, señala Proofpoint.

Según una investigación de Veeam, las empresas en la región de EMEA se enfrentan a la inteligencia artificial no gestionada en dos frentes, por el uso de datos corporativos sensibles sin la debida supervisión y por la pérdida de control de los flujos de trabajo autónomos de IA.

Tras una ronda de 250 millones y una valoración superior a 2.000 millones, la compañía estadounidense inicia operaciones en España y Portugal con equipo propio. Su plataforma NodeZero ejecuta ataques seguros y autónomos en entornos reales, detecta rutas de ataque explotables y verifica las correcciones aplicadas.

Las organizaciones necesitan visibilidad unificada, monitorización continua y análisis rápido para proteger entornos híbridos y multicloud cada vez más complejos. El auge de identidades no humanas, la automatización y la protección continua del dato redefinen las prioridades del mercado.

Según un estudio realizado por Kaspersky, hasta un 86% de las pymes españolas de mayor tamaño ha sufrido algún incidente de ciberseguridad en el último año, con un promedio de 3,2 tipos de ataques diferentes, aunque la amenaza que predomina es el phishing.